Symantec позволит не бояться удаления деловой информации

Symantec позволит не бояться удаления деловой информации

Корпорация Symantec объявила о выпуске Symantec Enterprise Vault 9.0 и технологии Enterprise Vault Discovery Collector, которые помогают организациям хранить, управлять и находить информацию во всех своих структурных подразделениях. Enterprise Vault 9.0 обеспечивает соблюдение законодательных требований и позволяет с легкостью осуществлять поиск электронных данных путем объединения в центральном архиве (репозитарии) сообщений электронной почты с Microsoft Exchange Online и архивных данных с локальных серверов.

Это позволит организациям снизить затраты, централизованно руководить процессом поиска данных и оказывать поддержку внутренним расследованиям. Enterprise Vault 9.0 также расширяет линейку поддерживаемых источников данных, среди которых теперь есть Microsoft Exchange Server 2010 с пакетом обновлений SP1 (Service Pack 1), Microsoft SharePoint Server 2010 и Domino 8.5.1.


«Стратегии поиска, обеспечения сохранности, хранения и удаления данных могут быть эффективными только при условии возможности охвата нескольких источников данных, – заявил Брайан Бабино (Brian Babineau), старший аналитик Enterprise Strategy Group, – Организации, которые архивируют только один тип данных и игнорируют другой лишь из-за технологических ограничений, не могут максимально снизить затраты на ИТ и поиск данных в ответ на юридические запросы. Для клиентов Enterprise Vault 9.0 это не составляет проблем, так как ПО поддерживает информацию, находящуюся в электронной почте, SharePoint Server 2010 и файловых системах.»

Enterprise Vault Discovery Collector позволяет организациям легко находить неуправляемые данные на настольных ПК и ноутбуках, данные SharePoint Server и каталогов обмена файлами, которые еще не были заархивированы, а также оперативно обрабатывать их в ответ на поисковые (e-discovery) запросы. Enterprise Vault 9.0 и Enterprise Vault Discovery Collector являются последними релизами ПО в рамках Стратегии Управления Информацией (Information Management Strategy) от Symantec. Эти программные продукты призваны помочь организациям с уверенностью удалять и эффективно находить информацию, одновременно обеспечивая её полную защиту и предупреждая дублирование данных.
«Symantec всегда движется в правильном направлении, развивая решения в сфере программного обеспечения для архивирования и поиска электронных данных, а недавний выпуск решения Discovery Collector направлен на разрешение важнейших проблем реализации юридических запросов о предоставлении электронных данных, - говорит Мэтт Кеснер (Matt Kesner), директор по информационным технологиям Fenwick & West, – Enterprise Vault позволяет нам провести архивирование Microsoft Exchange путем переноса половины наших электронных сообщений в Enterprise Vault для длительного хранения, что позволяет существенно сэкономить время и затраты.»

Исследование систем управления информацией, проведенное Symantec в 2010 г., показало, что хотя почти 90% предприятий признают, что внедрение подходящей стратегии хранения информации поможет им удалять ненужную информацию, лишь менее чем у половины опрошенных организаций есть официальный план хранения информации. Вместо этого, компании хранят информацию в течение неопределенного периода времени, так как они боятся удалять информацию, которая может быть важна для бизнеса или может быть востребована как часть будущих юридических запросов о предоставлении электронных данных. В результате, поиск информации становится все труднее, а затраты на хранение информации и поиск необходимых данных растут.

«Архивирование – это основа комплексной стратегии управления информацией, которая позволяет организациям с уверенностью удалять информацию, - сказал Брайан Дай (Brian Dye), вице-президент по управлению продуктами Группы Управления Информацией Symantec, – Enterprise Vault 9.0 и новая технология Enterprise Vault Discovery Collector дают возможность ИТ и юридическим департаментам совместно развивать и реализовывать политику хранения данных, сокращая разрыв между технологиями и внутренними правилами организаций с целью снижения рисков для организаций».

Поддельные VPN в поисковой выдаче крадут учётные данные

Microsoft раскрыла детали новой кампании по краже учётных данных, в которой злоумышленники распространяют поддельные VPN-клиенты через SEO: продвигают вредоносные сайты в поисковой выдаче под видом легитимных страниц загрузки. Эту активность Microsoft отслеживает под кодовым именем Storm-2561.

Схема довольно неприятная и при этом очень житейская. Пользователь ищет в поисковике корпоративный VPN-клиент, видит сверху вроде бы знакомый результат, переходит на сайт-двойник и скачивает ZIP-архив с «установщиком».

На деле внутри оказывается троянизированный MSI-файл, который маскируется под легитимный VPN-клиент и во время установки подгружает вредоносные DLL-библиотеки.

Microsoft отдельно отмечает, что в этой кампании использовались домены вроде vpn-fortinet[.]com и ivanti-vpn[.]org, а вредоносные архивы размещались в GitHub-репозиториях, которые позже были удалены.

 

Дальше всё строится на доверии пользователя к знакомому интерфейсу. Фальшивый клиент показывает очень правдоподобное окно входа, похожее на настоящее приложение Pulse Secure, просит ввести логин и пароль, а затем отправляет эти данные на сервер злоумышленников. После этого жертве показывают сообщение об ошибке и предлагают скачать уже «настоящий» VPN-клиент. В некоторых случаях пользователя даже перенаправляют на легитимный сайт, так что заражение можно и не заметить.

Для кражи данных используется вариант инфостилера Hyrax. Он вытаскивает не только введённые учётные данные, но и сохранённую VPN-конфигурацию, включая сведения из файла connectionstore.dat. Закрепление в системе обеспечивается через ключ реестра RunOnce, чтобы вредоносный компонент запускался и после перезагрузки устройства.

По данным Microsoft, Storm-2561 активна как минимум с мая 2025 года и уже известна использованием SEO poisoning и подделкой популярных программных брендов. Компания также сообщила, что вредоносные компоненты были подписаны действительным цифровым сертификатом на имя Taiyuan Lihua Near Information Technology Co., Ltd., но этот сертификат уже отозван.

RSS: Новости на портале Anti-Malware.ru